Kaspersky vừa ra mắt dịch vụ Digital Footprint Intelligence tại Việt Nam, dịch vụ này đang có sẵn trên Kaspersky Threat Intelligence Portal.
Một thế giới được kết nối với hàng tỷ thiết bị Internet vạn vật (IoT) đã tạo ra một cuộc cách mạng kỹ thuật số và mang lại cơ hội lớn cho nhân loại. Không ai có thể phủ nhận lợi ích của thế giới này, vì nó tạo ra một môi trường linh hoạt, giàu tài nguyên và tiết kiệm chi phí, thúc đẩy tăng trưởng và mở ra cơ hội mới cho các doanh nghiệp. Tuy nhiên, việc sử dụng ồ ạt các thiết bị được kết nối như vậy đặt ra một số thách thức về an ninh mạng khi bề mặt tấn công tiếp tục mở rộng.
Với nhu cầu ngày càng tăng về thông tin cá nhân và doanh nghiệp, tội phạm mạng liên tục sử dụng các phương pháp tinh vi để truy cập vào cơ sở hạ tầng của công ty.
Mặc dù các tổ chức có thể đã có sẵn một số công cụ bảo mật, nhưng các mối đe dọa kỹ thuật số tiềm ẩn vẫn có khả năng tạo điều kiện cho các cuộc tấn công phức tạp hơn và gây tổn hại cho tổ chức, chẳng hạn như hoạt động nội gián hoặc âm mưu của tội phạm mạng trên các diễn đàn web tối. Khi những kẻ tấn công trở nên tinh vi hơn, điều quan trọng là các tổ chức phải nhìn thấy bức tranh lớn về sự hiện diện của chúng trong thế giới mạng và kiểm soát và vô hiệu hóa mối đe dọa một cách hợp lý trước khi nó có thể khai thác các lỗ hổng hiện có và tác động đến toàn bộ tổ chức.
Để giúp các nhà phân tích bảo mật kịp thời xác định các mối đe dọa tấn công tiềm ẩn và điều chỉnh kế hoạch phòng thủ, Kaspersky chính thức ra mắt dịch vụ bảo mật Kaspersky Digital Footprint Intelligence (DFI).
DFI sử dụng các kỹ thuật thông minh nguồn mở (OSINT) kết hợp với cơ sở dữ liệu từ Kaspersky và phân tích web bề mặt, sâu và tối. Dịch vụ cung cấp bức tranh toàn cảnh về tình trạng tấn công của tổ chức, bao gồm xác định các lỗ hổng có thể khai thác và cảnh báo các cuộc tấn công đã lên kế hoạch bằng cách cung cấp thông tin về các loại mối đe dọa khác nhau, chẳng hạn như:
- Các mối đe dọa liên quan đến chu vi mạng: DFI sử dụng các kỹ thuật không xâm nhập để xác định các tài nguyên và dịch vụ của khách hàng bị xâm nhập hoặc bị xâm phạm có nguy cơ trở thành “cửa ngõ” cho các cuộc tấn công, chẳng hạn như: phía trước chu vi, giao diện của các thiết bị, v.v…
- Các mối đe dọa liên quan đến Dark Web: DFI cung cấp thông tin về thẻ tín dụng bị đánh cắp, tài khoản bị xâm nhập và phân tích hoạt động nội gián. Sản phẩm cũng đưa ra những đánh giá chuyên sâu về rủi ro và kế hoạch của bọn tội phạm mạng.
- Các mối đe dọa liên quan đến phần mềm độc hại: DFI phát hiện, giám sát và phân tích bất kỳ cuộc tấn công nhắm mục tiêu đang hoạt động nào, các nỗ lực lừa đảo, hoạt động của mạng botnet hoặc các cuộc tấn công độc hại khác. Các chiến dịch APT nhắm mục tiêu đến tổ chức, ngành và khu vực hoạt động.
- Rò rỉ dữ liệu: DFI theo dõi kín đáo hoạt động của nhân viên trên các nền tảng truyền thông xã hội và các nguồn công khai như diễn đàn, blog, nền tảng nhắn tin tức thời và cộng đồng trực tuyến để phát hiện các tài khoản bị xâm nhập, thông tin bị rò rỉ hoặc các cuộc tấn công có kế hoạch chống lại công ty.
Theo số liệu mới nhất từ Kaspersky Security Network (KSN), Kaspersky đã bảo vệ 24,2% người dùng tại Việt Nam khỏi các mối đe dọa trực tuyến trong quý 3 năm 2022. Việt Nam đứng thứ 74 trên thế giới về các mối nguy hiểm liên quan đến việc lướt Internet.
Công ty an ninh mạng toàn cầu này cũng đã phát hiện và ngăn chặn 30,1 triệu sự cố ngoại tuyến, với 37,6% người dùng Việt Nam là mục tiêu của phần mềm độc hại được phát tán qua ổ USB di động, CD, DVD và các phương thức ngoại tuyến khác.
“Mặc dù số lượng các cuộc tấn công mạng ở Việt Nam có xu hướng giảm trong thời gian gần đây nhưng mức độ thiệt hại của các cuộc tấn công đang dần trở nên nghiêm trọng hơn khi mà tội phạm mạng đang đầu tư nhiều hơn vào các thủ đoạn tấn công tinh vi. Vì thế, việc các doanh nghiệp và tổ chức nhận thức được tầm quan trọng của thông tin thám báo mối đe dọa an ninh mạng có thể tăng cường khả năng phòng thủ của mình khỏi các cuộc tấn công mạng phức tạp. Với sự ra mắt của Kaspersky Digital Footprint Intelligence tại Việt Nam, chúng tôi hy vọng có thể cung cấp cho các doanh nghiệp một công cụ mạnh mẽ để kiểm soát các mối đe dọa đồng thời duy trì và bảo vệ an ninh mạng cho tổ chức của mình”.
Các doanh nghiệp cũng có thể tìm kiếm trên Surface và Dark Web để biết thông tin gần thời gian thực về các sự kiện bảo mật trên toàn cầu đang đe doạ tài nguyên của họ cũng như các dữ liệu nhạy cảm bị rò rỉ trên các diễn đàn và cộng đồng ngầm. Kaspersky Digital Footprint Intelligence hiện đang có sẵn trên Kaspersky Threat Intelligence Portal.